访问控制策略应用研究与实现

论文摘要

随着企业信息化程度的提高,信息安全成为企业必须重视的问题。企业级应用软件系统的权限管理功能不完善极大的威胁着企业的信息安全。访问控制是权限管理的重要组成部分,它在信息系统中用来确保只有授权人员才能访问敏感信息。对访问控制技术和系统实现进行研究具有非常重要的理论和实用价值。XACML（eXtensible Access Control Markup Language）是OASIS制定的用于访问控制策略的开放标准。与以往的策略描述语言相比,XACML基于XML语言,既具有能够同时被人和计算机识别的特点,也具有访问目标（Target）、主体（Subject）、操作（Action）以及规则（Rule）等其他策略描述语言相同的要素。RDF是W3C推荐的描述和交换元数据的框架,它是处理元数据的基础。RDF（Resource DescriptionFramework）的设计目标是定义一种描述资源的机制,该机制不是假设在某个特定的应用领域,也没有定义在任何应用领域的语义。本文的研究对访问控制策略的描述引入语义技术进行了尝试。论文首先对XACML和RDF的产生背景、各自的适用领域进行了介绍。然后结合RDF技术,提出了使用RDF来描述XACML访问控制策略的模型。XACML的格式相对而言较为复杂、冗长、不便于系统管理人员理解,基于语义描述的访问控制策略利用了语义技术具有一定的查询推理能力的优点,能十分方便地通过语义查询和XSLT转换为XACML访问控制策略。作者对耶鲁大学提出的开源单点登录系统CAS（Central Authentication Services）进行了扩展,利用提出的模型来实现用户的单点登录（single sign-on）。系统管理员只需要维护基础数据和访问控制策略就可以实现访问控制,减轻了系统维护的难度。由于RDF和XACML都是标准化组织制定的开放标准,标准的制定具有连续性,CAS的开发工作也越来越向遵守技术标准的方向靠近,支持的开放标准越来越多。本文的研究和实现对访问控制和单点登录的工程实践提供了一种有效的思路和方法。

论文目录

• 中文摘要
• 英文摘要
• 1 绪论
• 1.1 课题来源
• 1.2 课题的目的和意义
• 1.3 课题研究的内容
• 2 XACML访问控制技术
• 2.1 XACML的特点
• 2.2 XACML术语及概念
• 2.3 相关模型
• 2.3.1 数据流模型
• 2.3.2 上下文处理器
• 2.3.3 策略语言模型
• 2.4 XACML参考实现
• 3 语义技术与资源描述框架
• 3.1 语义网络技术
• 3.2 资源描述框架
• 3.3 RDF/XML
• 3.4 RDFS
• 3.5 RDF推理
• 4 访问控制策略分析及建模
• 4.1 总体功能分析
• 4.2 设计目标
• 4.3 系统建模
• 4.3.1 基础信息的语义化
• 4.3.2 访问控制策略的语义化
• 4.4 描述格式转换
• 4.5 数据持久存储
• 5 访问控制策略的实现
• 5.1 CAS体系结构
• 5.2 实现
• 5.2.1 环境配置
• 5.2.2 数据准备
• 5.2.3 代码实现
• 5.2.4 测试
• 5.3 运行结果
• 6 结论与展望
• 6.1 结论
• 6.2 展望
• 致谢
• 参考文献